Vulnerabilidad en Google Chrome (CVE-2009-0411)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-264
Permisos, privilegios y/o control de acceso
Fecha de publicación:
03/02/2009
Última modificación:
08/08/2017
Descripción
Google Chrome anterior a v1.0.154.46 no restringe adecuadamente el acceso de las páginas Web a las cabeceras de respuesta HTTP (1) Set-Cookie y (2) Set-Cookie2. Esto permite a atacantes remotos obtener información sensible de la cookies a través de llamadas XMLHttpRequest y otras secuencias de comandos web.
Impacto
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:* | 1.0.154.43 (incluyendo) | |
cpe:2.3:a:google:chrome:0.2.152.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:google:chrome:0.2.153.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:google:chrome:0.3.154.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:google:chrome:0.3.154.3:*:*:*:*:*:*:* | ||
cpe:2.3:a:google:chrome:0.4.154.18:*:*:*:*:*:*:* | ||
cpe:2.3:a:google:chrome:0.4.154.22:*:*:*:*:*:*:* | ||
cpe:2.3:a:google:chrome:0.4.154.31:*:*:*:*:*:*:* | ||
cpe:2.3:a:google:chrome:0.4.154.33:*:*:*:*:*:*:* | ||
cpe:2.3:a:google:chrome:1.0.154.36:*:*:*:*:*:*:* | ||
cpe:2.3:a:google:chrome:1.0.154.39:*:*:*:*:*:*:* | ||
cpe:2.3:a:google:chrome:1.0.154.42:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página